Square se recupera de una interrupción masiva del servicio
Square, el gigante tecnológico de los pagos, se ha recuperado de una interrupción del servicio que afectó a clientes y pequeñas empresas que no podían utilizar su tecnología desde el jueves hasta el viernes temprano. Según la compañía, no hay evidencia de que un ciberataque haya sido la causa del problema.
Un problema de DNS en la raíz de la interrupción
El análisis post-mortem de Square reveló que el problema se debió a un problema con el DNS (Sistema de Nombres de Dominio). Este es el protocolo global que transforma las direcciones web legibles por los humanos en direcciones IP, que permiten a los ordenadores encontrar y cargar sitios web de todo el mundo.
"Mientras realizábamos varios cambios estándar en nuestro software de red interno, la combinación de actualizaciones impidió que nuestros sistemas se comunicaran correctamente entre sí, lo que finalmente causó la interrupción", declaró Square en una publicación de blog.
Si los ajustes de DNS de una empresa se configuran incorrectamente o se cambian de forma errónea, puede hacer que parezca que la empresa ha desaparecido de Internet, que fue precisamente lo que ocurrió con Square.
Los problemas de DNS no son infrecuentes
Los problemas de DNS no son raros, de hecho, son relativamente comunes porque el DNS es notoriamente complicado y fácil de equivocar. Existe un dicho en los círculos de ciberseguridad: siempre es DNS, y si no es DNS, probablemente sea BGP (un protocolo de Internet igualmente complicado que, como el DNS, puede afectar incluso a las empresas más grandes del mundo).
Dado que el DNS se basa en servidores distribuidos en todo el mundo - muchos de ellos ofrecidos por proveedores de Internet y de redes - las nuevas configuraciones de DNS pueden tardar desde unos pocos minutos hasta horas, e incluso días, en propagarse totalmente a nivel mundial.
Otros incidentes relacionados con el DNS
No es la primera vez que una empresa experimenta problemas de DNS. En 2021, Notion tuvo un problema de DNS que hizo que la aplicación de toma de notas quedara fuera de línea durante varias horas. Meses después, Akamai, un importante proveedor de servicios de DNS, sufrió una interrupción que tuvo un efecto dominó en algunos de los sitios más grandes del mundo, incluyendo bancos y aerolíneas.
Es importante destacar que los ciberataques dirigidos a los servicios de DNS no son infrecuentes. En 2016, varias oleadas masivas de tráfico basura dirigidas al gigante de Internet Dyn bloquearon los servidores de DNS de la empresa, lo que efectivamente paralizó Twitter, SoundCloud, Spotify, Shopify y otros sitios en línea importantes que dependían de los servicios de Dyn. El ciberataque fue causado por una enorme botnet de dispositivos de Internet secuestrados por el malware Mirai.
Square no ha dado más detalles sobre cómo se produjo el problema de DNS y no ha respondido a las solicitudes de comentarios al respecto. Sin embargo, la compañía ha confirmado que el problema ha sido resuelto.
Otras noticias • Seguridad
Desmantelan botnet SocksEscort que afectó 369,000 enrutadores globalmente
La reciente operación contra SocksEscort, una botnet que comprometió más de 369,000 enrutadores en 163 países, destaca la colaboración internacional en la lucha contra el...
Ciberataque a Stryker revela vulnerabilidad en el sector salud
El ataque cibernético del grupo Handala a Stryker, una empresa de tecnología médica, resalta la vulnerabilidad del sector salud ante ciberamenazas. Con más de 200,000...
Google compra Wiz por 32 mil millones para fortalecer ciberseguridad
Google ha adquirido Wiz, una empresa de ciberseguridad, por 32 mil millones de dólares, destacando su enfoque en mejorar la seguridad en la nube. La...
Armadin recauda 189,9 millones para ciberseguridad con IA
Armadin, una startup de ciberseguridad fundada por Kevin Mandia, ha recaudado 189,9 millones de dólares en financiación. Su enfoque se centra en desarrollar agentes autónomos...
Salt Typhoon ataca telecomunicaciones globales y roba millones de datos
Salt Typhoon, un grupo de hacking vinculado a China, ha realizado ataques cibernéticos masivos en telecomunicaciones globales, robando millones de registros y comprometiendo infraestructuras críticas....
Hackers rusos atacan a usuarios de Signal y WhatsApp
Un informe de inteligencia de los Países Bajos revela una campaña de hacking por parte de hackers rusos, enfocada en usuarios de Signal y WhatsApp,...
Escándalo en Italia por ataque de spyware a periodista
El ataque de spyware al periodista Francesco Cancellato ha desatado un escándalo en Italia, cuestionando la privacidad y la libertad de prensa. La falta de...
Nuevo kit de hacking amenaza la seguridad de iPhones antiguos
Investigadores han descubierto el kit de hacking Coruna, que compromete iPhones con software antiguo. Originalmente desarrollado para vigilancia gubernamental, ha caído en manos de cibercriminales,...
Lo más reciente
- 1
Unacademy y upGrad se fusionan para revitalizar edtech en India
- 2
Ejército de EE. UU. firma contrato de 20.000 millones con Anduril
- 3
xAI de Elon Musk se reestructura ante desafíos del mercado
- 4
Nyne revoluciona la IA para entender mejor a los consumidores
- 5
Digg se reinventa con enfoque comunitario y control de usuarios
- 6
Meta lanza herramientas para proteger la originalidad en Facebook
- 7
Kalanick lanza Atoms para revolucionar robótica y automatización alimentaria

